怪しいサードパーティーアプリを遮断

Google「G Suite」にホワイトリスト機能、「Office 365」との差は縮まるか

クラウドサービスにアクセスできるサードパーティーアプリを制限する手段として使われるホワイトリスト。Googleの「G Suite」もこの機能を追加し、信頼できないサードパーティーアプリから重要なデータを保護した。

公開 2017年08月03日 05時02分

著者

Ramin Edmond

[TechTarget]

印刷する

G Suiteの公式Webページ《クリックで拡大》

　Googleの「G Suite」などのクラウドサービスでは、アプリのホワイトリスト機能を提供している。これを使うと、信頼できないサードパーティーアプリからは重要なデータにアクセスできなくすることができる。

　ホワイトリスト機能は、IT管理者が企業データとクラウドサービスにアクセスできるサードパーティーアプリを制限する手段として登場した。

　企業にとって情報漏えいは重大な問題であり、規制の厳しい業界ではなおさらだ。「Box」や「Salesforce」、Microsoftの「Office 365」のようなクラウド型ビジネスアプリのセキュリティ基準は高い。だが、サードパーティーアプリはそうとは限らない。そうしたアプリが企業データにアクセスするとセキュリティの弱点になる可能性がある。今回、G Suiteも他のサービスに倣い、アプリのホワイトリスト機能を追加した。これによって、IT管理者は信頼できるサードパーティーアプリだけを許可できるようになる。

　「データフローの制限は必要だ。制限しなければ、たちまち廃業に追い込まれることになる」とUnited Bankでメッセージングとコラボレーションを担当するウィレム・バッカス氏は「アプリが企業データに何をするかは予測ができない。だから、どんなアプリも無条件に実行を許すのは危険だ」と語る。

併せて読みたいお薦め記事

Office 365 vs. G Suite

危険なアプリからデータを守る

G Suiteのホワイトリストの仕組み

　G Suiteの新しいホワイトリスト機能を使うと、IT管理者は特定のアプリにのみG Suiteのデータへのアクセスを許可できる。これには多くのクラウドサービスが使う「OAuth」を使っている。OAuthはトークンを用いた認証規格であり、サードパーティーアプリにクラウドサービスのデータへのアクセスを許可するために、パスワードなどのユーザー資格情報を渡す必要がない。

　従業員がサードパーティーアプリをG Suiteと併用することは妨げず、OAuthデータ共有だけをブロックすることができる。Office 365など他のビジネスアプリスイートも同じ仕組みを採用する。

　「これは正しい方向性だ。相互接続性の時代にはデータを保護することが重要だ」とITコンサルタント会社Five Nines IT Solutionsのプレジデント兼CEOのダグ・グロスフィールド氏は評価する。

アプリのホワイトリストの重要性

　企業ではこれまでも、IT管理者が認可したアプリ以外のアプリの使用を封じるためにホワイトリストを利用してきた。

　United Bankは、従業員が業務に関係のないゲームなどのアプリを会社のデバイスにダウンロードすることや、サードパーティーアプリがOffice 365にアクセスすることを防ぐために、Office 365のホワイトリスト機能を利用している。インタフェースは使いやすく、許可するアプリを簡単に選ぶことができる、とバッカス氏は語る。

　Office 365には膨大な数の連携アプリがあるため、使用を許可しないアプリを全てブラックリストに登録しようと思ったら大変な時間がかかる。許可するアプリをホワイトリストに登録する方が従業員に認める操作を制限でき、理にかなっている、とバッカス氏はいう。

　ホワイトリストの作成はIT管理者の重要な仕事だ、と同氏は話す。「システムに何を追加できるかは制限しなければならない。それをしないと困った問題が発生することになる」

セキュリティもバランスが重要

　アプリのホワイトリストは一般的なセキュリティ対策ではあるものの、完璧ではない、とグロスフィールド氏は指摘する。「これは単なるオンオフスイッチだ。アプリをホワイトリストで許可しても、そのデータフローで何が起こるかまでは把握できない」

　社内ネットワークへのデータの出入りを完全に把握して、不適切なデータの流れを排除する手段が必要だ、とグロスフィールド氏は付け加えた。「今できるのはサードパーティーアプリからのアクセスを遮断することくらいだが、実際に何が起こるかまではコントロールできず、予測もできない」

　どんなセキュリティソフトウェアを使うにしても、IT管理者は制限の必要性と利便性の維持の間で板挟みになる。従業員の仕事の効率が上がるようなアプリでも、規制やセキュリティガイドラインに従うためにはブロックしなければいけない場合もある。便利なアプリを使えなくなると従業員から不満が出るかもしれないが、セキュリティ上の理由があることを理解してもらわなければならない、とバッカス氏は話す。

　調査会社J. Gold Associatesの創業者でプリンシパルアナリストのジャック・ゴールド氏も同じ意見だ。「規制の厳しい業界ではホワイトリストは非常に重要だが、従業員は嫌がるだろう。PCやモバイル端末に好きなアプリを入れたいのに、ホワイトリストのせいでできなくなるからだ」

印刷する